centos6配置日志外发_RHEL6配置日志服务器

Linux端配置

vi /etc/sysconfig/syslog

把SYSLOGD_OPTIONS="-m 0"

修改为SYSLOGD_OPTIONS="-r -m 0"         //-r 允许从远端主机写入

vi /etc/syslog.conf

把设备号为local4的所有的日志记录到/var/log/router.log中

#Save route messages all to router.log          //描述

local4.*    /var/log/router.log                                     //日志存放位置

把设备号为local5的所有的日志记录到 /var/log/switch.log中

#Save switch messages all to switch.log

local5.*   /var/log/switch.log

把设备号为local1的所有的日志记录到 /var/log/huawei.log中

#huaweihuawei messages all to huawei.log

local1.*   /var/log/huawei.log

建立空的日志文件

touch /var/log/router.log

touch /var/log/switch.log

touch/var/log/huawei.log

然后重启syslog,就ok了/etc/rc.d/init.d/syslogrestart

添加防火墙规则,允许你的设备发送到udp/514(默认的udp端口为514,默认的tcp端口为146

为了避免日志过大,配置日志轮循(

vi /etc/logrotate.conf</